nodejsscan

nodejsscan Node.js 애플리케이션을 위한 정적 보안 코드 스캐너SAST입니다. libsast와 semgrep 기반으로 동작합니다. 제작: 인도 nodejsscan 지원하기 Paypal을 통해 기부: 프로젝트 후원: e-러닝 코스 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan 실행 docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

react-cve-2025-55182

react-cve-2025-55182 웨딩 웹사이트 서버에서 React 서버 사이드 렌더링 코드 실행 취약점을 이용한 공격 이후 발견한 악성코드 및 기타 의심스러운 정크 파일들입니다. 아주 평범한 Next.js 앱을 실행하는 소규모 Digital Ocean 드롭릿입니다. CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components 다양한 스파이크 등을 보여주는 서버 활동 로그: 주된 악성코드는...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

drift-node-sdk

Node.js Tusk Drift SDK는 서비스에 대한 API 호출을 캡처하고 재생하여 빠르고 결정론적인 API 테스트를 가능하게 합니다. 실제 API 호출을 자동으로 기록한 후 Tusk CLI를 사용하여 테스트로 재생함으로써 회귀를 찾아냅니다. 재생 중에는 모든 아웃바운드 요청이 기록된 데이터로 가로채져 부작용 없이 일관된 동작을 보장합니다. 데모 저장소에서 사용해보기 → 문서 포괄적인 가이드와 API 참고 문서는 전체 문서를 방문하세요. SDK 가이드 초기화 가이드 - Node.js 애플리케이션에 SDK 설정 환경 변수...

JAW

J A W 웹사이트 | 문서 | 설치 | 크롤러 | 빠른 시작 Docker 예제 JAW esprima 파서와 EsTree SpiderMonkey Spec을 기반으로 한 JavaScript용 속성 그래프property graph의 오픈소스 프로토타입 구현입니다. JAW는 웹 애플리케이션의 클라이언트 측과 JavaScript 기반 프로그램을 분석하는 데 사용할 수 있습니다. 이 프로젝트는 GNU AFFERO GENERAL PUBLIC LICENSE V3.0에 따라 라이선스가 부여됩니다. 자세한 내용은 여기를 참조하세요. JAW는...

burpflow

BurpFlow BurpFlowは、HTTPリクエストをBurp Suiteプロキシ経由でルーティングする軽量なNode.js CLIツールです。セキュリティテスターは、reconで収集したURLをすばやくBurpに読み込んで分析できます。 🎯 BurpFlowとは？ BurpFlow は、ペネトレーションテスター 、バグバウンティハンター 、セキュリティ研究者 向けに設計された、高速・効率的・最小限のrecon自動化CLIツール です。 Burpプロキシを介してHTTPリクエストを送信するプロセスを簡素化し、次のことが可能になります: 大規模なURLリストをBurp...

undici: undici: Denial of Service via unrequested WebSocket subprotocol

A flaw was found in undici. A remote attacker can exploit this vulnerability by responding with an unrequested WebSocket subprotocol during the opening handshake. This causes the undici WebSocket client to crash the entire Node.js process, leading to a denial of service DoS...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

auth-header-trust-rules

auth-header-trust-rules 공격자가 제어하는 HTTP 요청 헤더를 기반으로 인증, 권한 부여 또는 신뢰 결정을 내리는 코드를 플래그하는 작은 Semgrep 규칙 팩입니다. 이 취약점 클래스의 대표적인 예는 CVE-2025-29927입니다. Next.js는 x-middleware-subrequest 헤더를 신뢰하여 미들웨어가 실행되었는지 여부를 결정했으며, 조작된 값을 제공하는 모든 인바운드 요청이 미들웨어를 완전히 건너뛸 수 있었습니다. 동일한 패턴이 여러 프레임워크와 에코시스템에서 반복됩니다. 이 팩은 두 가...

CVE-2021-24917

CVE-2021-24917 익스플로잇...

pompelmi

pompelmi — Node.js용 ClamAV 안티바이러스 스캐닝 Node.js용 ClamAV 안티바이러스 스캐닝 — 깔끔하고, 타입 지원, 종속성 제로. !pompelmi로...

airo-heat

airoheat T1GR3$ 팀의 Cybercamp 2018 해커톤 저장소 Cybercamp 2018 최종 발표: https://www.youtube.com/watch?v=l-iBtYxHAbQ Cybercamp 2018에서 사용된 비디오: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng 설치 수정 sudo apt-get install build-essential autoconf automake libtool pkg-config libnl-3-dev libnl-genl-3-de...

malware-jail

malware-jail 반자동 JavaScript 악성코드 분석, 난독화 해제 및 페이로드 추출을 위한 샌드박스. Node.js로 작성됨. malware-jail은 Node의 'vm' 샌드박스를 위해 작성되었습니다. 현재 WScriptWindows Scripting Host 컨텍스트 env/wscript.js를 구현하며, 악성코드가 자주 사용하는 부분을 최소한으로 포함합니다. 인터넷 브라우저 컨텍스트는 부분적으로 구현되었습니다 env/browser.js. 모든 운영 체제에서 실행 가능합니다. Linux, Node.js...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7에서의 원격 코드 실행 취약점 요약 이 저장소는 jsonpath-plus 패키지의 버전 10.0.7 이전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 문제는 부적절한 입력 검증으로 인해 발생하며, 공격자가 Node의 VM 모듈에서 안전하지 않은 기본값을 활용하여 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 2024-10-11에 공개되었으며 CVSS 점수 는 9.8치명적입니다. 참고: 버전...

url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661cve を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scannerspam-scanner と Forward Emailforward-email のためにメンテナンスされています 。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....